遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 0872 公告中提及的多個弱點影響。

  - CVE-2021-20220 undertow：CVE-2020-10687 的修正中可能存在回歸問題

  - bouncycastle：OpenBSDBCrypt.checkPassword 公用程式中可能發生密碼繞過 (CVE-2020-28052)

  - jboss-remoting：執行緒會隱藏來自 EJB 用戶端的 ack，進而在 EJB 伺服器中永久保留 (CVE-2020-35510)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - undertow：CVE-2020-10687 的修正中可能存在回歸問題 (CVE-2021-20220)

  - wildfly：由於 JBoss EJB 用戶端中可公開存取的有權限動作導致資訊洩漏 (CVE-2021-20250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0872)

high Nessus Plugin ID 147831

版本 1.11